p PatchFirst

CVE-2025-13465

CVE-2025-13465 · Prototype Pollution Vulnerability in Lodash _.unset and _.omit functions

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

The _.unset and _.omit functions in Lodash are vulnerable to prototype pollution. An attacker can pass crafted paths which cause Lodash to delete methods from global prototypes. The issue permits deletion of properties but does not allow overwriting their original behavior. The issue is patched from 4.17.23 to 4.18.0 depending on the package: lodash, lodash-es, and lodash-amd in 4.17.23, and the standalone lodash.unset and lodash.omit packages in 4.18.0.

CVSS 6.9 · Mittel · EPSS 1,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · node

Betroffene Produkte und Versionen

  • lodash

    Softwareversionen
    • ≥ 4.0.0, < 4.17.23: Betroffen (semver)
    • 4.17.23: Nicht betroffen (semver)

    Auf 4.17.23 aktualisieren

  • lodash-amd

    Softwareversionen
    • ≥ 4.0.0, < 4.17.23: Betroffen (semver)
    • 4.17.23: Nicht betroffen (semver)

    Auf 4.17.23 aktualisieren

  • lodash-es

    Softwareversionen
    • ≥ 4.0.0, < 4.17.23: Betroffen (semver)
    • 4.17.23: Nicht betroffen (semver)

    Auf 4.17.23 aktualisieren

  • lodash.unset

    Softwareversionen
    • ≥ 4.0.0, < 4.18.0: Betroffen (semver)
    • 4.18.0: Nicht betroffen (semver)

    Auf 4.18.0 aktualisieren

  • lodash.omit

    Softwareversionen
    • ≥ 4.0.0, < 4.18.0: Betroffen (semver)
    • 4.18.0: Nicht betroffen (semver)

    Auf 4.18.0 aktualisieren

  • node-lodash Debian:12

    Softwareversionen
    • 4.17.21+dfsg+~cs8.31.198.20210220-9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.198.20210220-9+deb12u1

    Auf 4.17.21+dfsg+~cs8.31.198.20210220-9+deb12u1 aktualisieren

  • node-lodash Debian:13

    Softwareversionen
    • 4.17.21+dfsg+~cs8.31.198.20210220-9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.198.20210220-9+deb13u1

    Auf 4.17.21+dfsg+~cs8.31.198.20210220-9+deb13u1 aktualisieren

  • node-lodash Debian:14

    Softwareversionen
    • 4.17.21+dfsg+~cs8.31.198.20210220-9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.198.20210220-10

    Auf 4.17.21+dfsg+~cs8.31.198.20210220-10 aktualisieren

  • lodash npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 4.0.0, < 4.17.23

    Auf 4.17.23 aktualisieren

  • lodash.unset npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 4.0.0, ≤ 4.5.2

    Keine Korrektur veröffentlicht

  • lodash-es npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 4.0.0, < 4.17.23

    Auf 4.17.23 aktualisieren

  • lodash-amd npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 4.0.0, < 4.17.23

    Auf 4.17.23 aktualisieren

  • node-lodash Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 2.4.1+dfsg-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.1+dfsg-3ubuntu0.1~esm1

    Auf 2.4.1+dfsg-3ubuntu0.1~esm1 aktualisieren

  • node-lodash Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 4.17.4+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.4+dfsg-1ubuntu0.1~esm1

    Auf 4.17.4+dfsg-1ubuntu0.1~esm1 aktualisieren

  • node-lodash Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 4.17.11+dfsg-4
    • 4.17.15+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.15+dfsg-2ubuntu0.1~esm1

    Auf 4.17.15+dfsg-2ubuntu0.1~esm1 aktualisieren

  • node-lodash Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 4.17.21+dfsg+~cs8.31.173-1
    • 4.17.21+dfsg+~cs8.31.196.20210220-2
    • 4.17.21+dfsg+~cs8.31.198.20210220-4
    • 4.17.21+dfsg+~cs8.31.198.20210220-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.198.20210220-5ubuntu0.1~esm1

    Auf 4.17.21+dfsg+~cs8.31.198.20210220-5ubuntu0.1~esm1 aktualisieren

  • node-lodash Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 4.17.21+dfsg+~cs8.31.198.20210220-9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.198.20210220-9ubuntu0.24.04.1~esm1

    Auf 4.17.21+dfsg+~cs8.31.198.20210220-9ubuntu0.24.04.1~esm1 aktualisieren

  • node-lodash Ubuntu:25.10

    Softwareversionen
    • 4.17.21+dfsg+~cs8.31.198.20210220-9
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 4.17.21+dfsg+~cs8.31.198.20210220-9ubuntu0.25.10.1

    Auf 4.17.21+dfsg+~cs8.31.198.20210220-9ubuntu0.25.10.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →